ING Espanya pateix una filtració de dades massiva: s'ha exposat informació personal de milers de clients

El sector financer torna a estar en el punt de mira. ING Espanya Has reconegut un filtració de dades que afecta milers dels seus clients, arran de la publicació d'informació sensible per part d'un grup cibercriminal. Tot i que l'entitat bancària afirma que l'incompliment no es va originar en els seus sistemes, l'incident reobre el debat sobre la seguretat de la informació a la banca digital i la necessitat de controlar també tercers que manegen dades crítiques.

‍

Un nou cop a la ciberseguretat bancària

ING España ha confirmat un incompliment de dades que afecta més de 21.000 clients, en el que ja es considera un dels incompliments més importants per a la banca digital a Espanya aquest any. El grup cibercriminal BreachParty va afirmar haver accedit a un fitxer que contenia informació personal i bancària, incloent noms, dates de naixement, números d'identificació, IBAN i números de telèfon.

‍

El banc afirma que els seus sistemes no es van incomplir directament, atribuint l'incident a un “incompliment aliè” en la seva infraestructura. No obstant això, l'esdeveniment torna a posar en evidència una realitat incòmoda: la seguretat de les dades no acaba en els servidors del banc, sinó que també depèn de tota la seva xarxa de tercers i proveïdors.

‍

El que es coneix fins ara

• L'arxiu filtrat contindria més de 21.000 registres que contenien dades sensibles de clients espanyols.
• Els atacants van alliberar part de la informació com a prova de l'incompliment.
• ING ha assegurat que els comptes de clients i les transaccions siguen segures, tot i que ha pres mesures de protecció addicionals.
• Encara no s'ha revelat l'origen exacte de la filtració ni si venia d'un soci tecnològic o servei extern.

‍

Riscos més enllà del banc

Fins i tot si els sistemes d'ING no fossin atacats directament, l'exposició de dades personals obre la porta a una onada de campanyes de frau, suplantació de suplantació i phishing. Els ciberdelinqüents solen utilitzar aquest tipus d'informació per dissenyar atacs personalitzats, fent creure a les víctimes que estan tractant amb el seu banc real. A més, l'incident porta a la taula la importància de la traçabilitat de les dades: saber qui les gestiona, on s'emmagatzemen i quines mesures de seguretat s'apliquen en cada punt del cicle.

‍

Què ensenya aquest cas a la banca digital

L'èxit d'ING Espanya deixa una lliçó clara: la ciberseguretat en el sector financer no pot dependre només de les infraestructures internes.
Els bancs han d'adoptar una visió integral que cobreixi la seguretat dels proveïdors, consultors, integradors i qualsevol entitat que manegi informació sensible. A més, la transparència en la comunicació és clau. Reconèixer un incident de forma ràpida i precisa redueix l'impacte reputacional i facilita la resposta reglamentària a organismes com l'AEPD.

‍

Què recomanem d'Apolo Cybersecurity

Des d'Apolo Ciberseguretat, advertim que aquest tipus d'incompliments seguiran augmentant si no s'atenen de manera proactiva. Les nostres recomanacions clau:

• Auditories de tercers: revisar contínuament els estàndards de seguretat dels socis i proveïdors externs.
• Gestió mínima d'accés i privilegis (Zero Trust): fins i tot dins d'un entorn segur, limitar l'accés a dades sensibles.
• Monitorització de dades de la web fosca: identificació de les infraccions abans que s'utilitzin amb finalitats fraudulentes.
• Formació contínua per a empleats i clients: entendre el risc és el primer pas per prevenir-lo.
• Plans de resposta a incidències de dades: tenen definits els passos tècnics, legals i de comunicació davant un incompliment.

‍

La ciberseguretat bancària comença amb la confiança digital

En un ecosistema financer cada vegada més interconnectat, protegir les dades dels clients és protegir la confiança. A Apolo Cybersecurity ajudem a les entitats financeres a reforçar la seva resiliència digital, millorar la gestió dels proveïdors i anticipar-nos a incidents com el d'ING Espanya.

‍

‍